Configuración del umbral para la identificación de sospecha de spam
Cuando Symantec Messaging Gateway evalúa si los mensajes son spam, calcula una calificación de spam de 1 a 100 para cada mensaje. Esta calificación se basa en técnicas tales como correlación de patrones y análisis heurísticos.
Symantec Messaging Gateway categoriza las calificaciones de spam de la siguiente manera:
90 - 100 | Si un correo electrónico recibe una calificación en el rango de 90 a 100, se define como spam. Symantec determina qué mensajes son spam. Esta determinación no se puede ajustar. |
Umbral de sospecha de spam: 25 - 89 75 es el valor predeterminado | Es posible definir un rango de calificaciones de 25 a 89. Los mensajes cuya calificación entra en este rango se consideran “sospecha de spam”. Mediante las políticas, se pueden especificar diversas acciones para los mensajes que se identifican como sospecha de spam y los mensajes que se identifican como spam. Por ejemplo, suponga que configura el rango de calificación de sospecha de spam para abarcar las calificaciones de 80 a 89. Si un mensaje entrante recibe una calificación de spam de 83, Symantec Messaging Gateway considera que este mensaje constituye una sospecha de spam. Aplica la acción que se especifica para los mensajes de sospecha de spam, por ejemplo, Modificar el mensaje (que etiqueta la línea de asunto). |
Calificación inferior al umbral de sospecha de spam | Si un mensaje recibe una calificación menor que el umbral de sospecha de spam, Symantec Messaging Gateway lo considera como correo electrónico que no es. |
Symantec recomienda no ajustar el umbral de spam hasta que se tenga cierta exposición a los patrones de filtrado de su sitio. Mueva gradualmente el umbral que establece 1 punto a 5 puntos por semana hasta que el número de falsos positivos esté en un nivel aceptable. Una manera de probar los efectos de la calificación de spam es configurar su política de spam para retener las sospechas de spam en cuarentena de spam. Luego, configure un buzón designado para recibir las denuncias de falsos positivos y supervisar los números cuando cambia el umbral de calificación de spam.
Symantec no considera que los mensajes legítimos que reciben un veredicto de sospecha de spam sean falsos positivos. Los mensajes que se envían a Symantec Security Response que reciben veredictos de sospecha de spam no se revisan. El motivo es que Symantec no puede controlar la manera en que las organizaciones configuran el valor de umbral de sospecha de spam. Symantec no crea los filtros ni modifica los filtros en función de los veredictos de sospecha de spam. Los filtros que se crean en función de los valores de umbral de sospecha de spam que se fijan en un valor demasiado bajo pueden afectar la eficacia de la detección de spam para todos los clientes de Symantec.
- Para configurar el umbral para la identificación de sospecha de spam
- En el Centro de control, haga clic enSpam > Configuración > Configuración del análisis.
- En¿Desea que los mensajes se marquen como sospecha de spam?, haga clic enSíoNo.
- EnSeleccionar un umbral de sospecha de spam entre 25 y 89, haga clic y arrastre el control deslizante para aumentar o disminuir el límite inferior del rango de sospecha de spam. También es posible escribir un valor en el cuadro.
- Haga clic enGuardar.